Luluna Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Kapsam ve tanımlar

1.1. İşbu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), Luluna mobil uygulaması ("Uygulama") ile luluna.app internet sitesi ("Site") aracılığıyla işlenen kişisel verilere ilişkindir. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") md. 13 ve Birleşik Krallık GDPR kapsamındaki bilgilendirme yükümlülükleri gözetilerek hazırlanmıştır.

1.2. Bu Politikada;

• "Kullanıcı" veya "siz": Uygulamayı kullanan anne, baba veya bakım vereni,
• "Bebek": Kullanıcının Uygulamaya bilgilerini girdiği çocuğu,
• "Sağlıkla ilgili kayıtlar": uyku, beslenme, bez, boy-kilo, dışkı rengi ve kıvamı, ilaç, aşı ve hatırlatıcı kayıtlarını,
• "Hesap": Uygulamanın ilk açılışta oluşturduğu, ad, e-posta veya telefon numarası içermeyen anonim kullanıcı hesabını

ifade eder.

2. Veri sorumlusu

2.1. Kişisel verileriniz bakımından veri sorumlusu:

Onur Coşkun
Yakut Mah. 3851. Sk. No: 8 Kat: 3 Daire: 15, 38000 Kocasinan / Kayseri, Türkiye
E-posta: destek@luluna.app

2.2. Uygulama, bir tüzel kişi tarafından değil, gerçek kişi sıfatıyla yukarıda belirtilen veri sorumlusu tarafından yayımlanmaktadır. Veri koruma görevlisi atanmamıştır; kişisel verilere ilişkin tüm talepler yukarıdaki iletişim adresine yöneltilebilir.

3. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

3.1. Uygulama kapsamında aşağıdaki kişisel veriler, belirtilen amaç ve hukuki sebeplerle işlenmektedir:

3.2. Kullanım istatistikleri ve çökme raporlarına Bebeğin adı, sağlıkla ilgili kayıtlar, tarih bilgileri veya Kullanıcının yazdığı metinler hiçbir surette dahil edilmez.

3.3. Yalnızca cihazda işlenen veriler. Bebek profil fotoğrafı ile dışkı karşılaştırma fotoğrafları yalnızca Kullanıcının cihazında saklanır; Veri Sorumlusuna veya üçüncü kişilere aktarılmaz, herhangi bir otomatik yoruma tabi tutulmaz ve cihaz yedeğine dahil edilmez. Karşılaştırma fotoğrafları çekildikleri tarihten itibaren 60 gün sonra veya ilgili kaydın silinmesiyle birlikte kendiliğinden silinir. Uyku sesleri, bildirimler ve uygulama ayarları da cihazda işlenir.

3.4. Yapay zekâ destekli özellikler. Uygulamanın mevcut sürümünde yapay zekâ destekli özellikler etkin değildir. Bu özelliklerin ileride etkinleştirilmesi halinde, ilgili verilerin hangi hizmet sağlayıcıya ve hangi ülkeye aktarılacağı özellik ilk kez kullanılmadan önce Kullanıcıya ayrıca bildirilecek, gerekli olduğu ölçüde ayrı rıza alınacak ve bu Politika güncellenecektir.

3.5. Kişisel veriler satılmaz, kiralanmaz, reklam veya pazarlama amacıyla kullanılmaz ve bu amaçlarla profil oluşturulmaz. Uygulamada reklam bulunmamaktadır.

4. Kişisel verilerin toplanma yöntemi

Kişisel veriler; Kullanıcının Uygulamaya bizzat girdiği bilgiler, Kullanıcının etkinleştirmesi halinde Firebase Analytics ve Firebase Crashlytics yazılım geliştirme kitleri, Google Play faturalandırma sistemi ve e-posta yazışmaları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır. Teknik bağlantının kurulabilmesi için IP adresi ve cihaz bilgileri, ilgili hizmet sağlayıcılar tarafından geçici olarak işlenebilir.

5. Kişisel verilerin aktarıldığı alıcılar

5.1. Kişisel veriler, yalnızca 3. maddede belirtilen amaçlarla sınırlı olarak ve veri işleyen sıfatıyla aşağıdaki hizmet sağlayıcılarla paylaşılır:

5.2. Premium aboneliğe ilişkin ödeme işlemleri Google Play tarafından yürütülür. Ödeme ve fatura bilgileriniz Veri Sorumlusuyla paylaşılmaz; bu bilgiler bakımından Google, kendi gizlilik politikasına tabi bağımsız veri sorumlusudur.

5.3. Bunlar dışında kişisel veriler, yalnızca yürürlükteki mevzuat uyarınca yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi halinde ve bu taleple sınırlı olarak paylaşılabilir.

6. Yurt dışına aktarım

6.1. Kayıtların Almanya'daki veri merkezinde saklanması ile 5. maddede belirtilen hizmetlerin kullanılması, Türkiye'de bulunan Kullanıcılar bakımından kişisel verilerin yurt dışına aktarılması niteliğindedir. Bu aktarım KVKK md. 9 hükümlerine uygun olarak gerçekleştirilir.

6.2. Avrupa Ekonomik Alanı ve Birleşik Krallık dışına yapılan aktarımlarda Google, AB–ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık eki) kapsamındaki sertifikasyonuna ve/veya Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine dayanır.

7. Saklama ve imha süreleri

7.1. Kullanıcı, Uygulamadaki Profil → Verilerimi sil adımıyla Hesap belgesini, tüm kayıtları, hatırlatıcıları, cihazdaki fotoğrafları ve Uygulama ayarlarını derhal silebilir; bu işlem cihazdaki istatistik tanımlayıcısını da sıfırlar.

7.2. Hesap anonim olduğundan, Uygulamanın cihazdan kaldırılması bulutta saklanan kayıtları silmez ve Uygulama yeniden yüklendiğinde önceki kayıtlara erişilemez. Bu nedenle Uygulamayı kaldırmadan önce "Verilerimi sil" işleminin yapılması tavsiye edilir. Silme talebi ayrıca destek@luluna.app adresine iletilebilir; ayrıntılar luluna.app/delete adresinde yer almaktadır.

7.3. Saklama süresi sona eren veriler, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hale getirilir.

8. Rıza ve tercihlerin yönetimi

8.1. Sağlıkla ilgili kayıtlar için açık rıza, Uygulamanın ilk açılışında, diğer metinlerden ayrı bir onay adımıyla alınır; rıza verilmeden hiçbir kayıt saklanmaz. Bu Politikada esaslı bir değişiklik yapılması halinde rıza, Uygulamanın kullanımına devam edilmeden önce yeniden talep edilir.

8.2. Açık rıza her zaman geri alınabilir. Sağlıkla ilgili kayıtlar Uygulamanın temel işlevi olduğundan, rızanın geri alınması "Verilerimi sil" işlemiyle gerçekleştirilir. Geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

8.3. Kullanım istatistikleri ve çökme raporları, Profil → Destek ve gizlilik bölümünden her zaman açılıp kapatılabilir.

9. İlgili kişi olarak haklarınız

9.1. KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9.2. GDPR ve Birleşik Krallık GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz.

9.3. Başvuru usulü. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@luluna.app adresine e-posta yoluyla veya 2.1. maddedeki adrese yazılı olarak iletebilirsiniz. Hesaplar anonim olduğundan, talebin ilgili Hesapla eşleştirilebilmesi için ek bilgi istenebilir. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

9.4. Şikâyet hakkı. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Birliği'nde bulunan Kullanıcılar ikamet ettikleri ülkenin denetim makamına (Almanya'da bulundukları eyaletin veri koruma makamına), Birleşik Krallık'taki Kullanıcılar Information Commissioner's Office'e (ico.org.uk) başvurabilir.

10. Otomatik karar verme

Uygulamada, Kullanıcı hakkında hukuki sonuç doğuran veya Kullanıcıyı benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı karar alınmamaktadır. Uygulamanın sunduğu uyku penceresi gibi hesaplamalar yalnızca Kullanıcının kendi kayıtlarına dayanan genel bilgilendirme niteliğindedir.

11. Çocuklara ilişkin veriler

Uygulama, yetişkinlerin (anne, baba ve bakım verenlerin) kullanımına yöneliktir; çocukların doğrudan kullanımı amaçlanmamıştır. Bebeğe ilişkin veriler, Bebek üzerinde velayet veya bakım sorumluluğu bulunan Kullanıcı tarafından girilir. Kullanıcı, bu verileri girme yetkisine sahip olduğunu kabul eder.

12. Veri güvenliği

Veri Sorumlusu, KVKK md. 12 ve GDPR md. 32 uyarınca uygun teknik ve idari tedbirleri alır. Bu kapsamda veriler aktarım sırasında şifrelenir (TLS) ve Google altyapısında depolanırken şifrelenmiş olarak saklanır. Her Hesap, sunucu tarafındaki erişim kurallarıyla yalnızca kendi verilerine erişebilir. Abonelik hakkı yalnızca sunucu tarafında yazılabilir. Bebek fotoğrafları cihazdan çıkmaz. Bir veri ihlalinin tespiti halinde, mevzuatın öngördüğü sürelerde ilgili makamlara ve Kullanıcılara bildirim yapılır.

13. luluna.app internet sitesi

13.1. Site, içeriklerin görüntülenmesi için hesap gerektirmez. Google Analytics yalnızca Site üzerindeki çerez tercih panelinden analiz çerezlerine izin verilmesi halinde yüklenir. Bu durumda sayfa ziyaretleri, arama sonucu sayısı ve uygulama mağazası bağlantılarına tıklamalar ölçülür; arama ve soru metinleri, makale kimlikleri ve adres sorgu parametreleri analiz verilerine eklenmez. Reklam kişiselleştirmesi kapalıdır. İzin, Sitenin alt kısmındaki "Analiz tercihleri" bağlantısından her zaman geri alınabilir; geri alma, önceden gönderilmiş verileri kendiliğinden silmez.

13.2. Sitedeki "Luluna'ya sor" alanına yazılan sorular yalnızca yayımlanmış rehberlerle eşleştirilmek amacıyla Site sunucusunda işlenir, harici bir yapay zekâ hizmetine gönderilmez ve sohbet geçmişi olarak saklanmaz. Bu alana ad, adres, telefon numarası, kimlik bilgisi veya çocuğunuzu doğrudan tanımlayabilecek bilgiler yazılmamalıdır.

13.3. Sitenin barındırma hizmeti Vercel'in çerezsiz ziyaret sayacı (Vercel Web Analytics) kullanılır. Bu sayaç cihazınıza çerez veya benzeri bir kayıt bırakmaz; yalnızca hangi sayfanın açıldığı, ziyaretçinin geldiği site, ülke ve cihaz türü gibi bilgileri toplu sayılar olarak gösterir. Ziyaretçiyi günler arasında tanımaz ve kişiye özel profil oluşturmaz. Amaç, Sitenin hangi rehberlerinin işe yaradığını görmektir (meşru menfaat).

14. Değişiklikler

Bu Politika, mevzuattaki veya Uygulamanın işleyişindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman luluna.app/gizlilik adresinde yayımlanır. Esaslı değişikliklerde 8.1. madde uygulanır.

15. İletişim

Bu Politikaya ilişkin her türlü soru ve talebiniz için: destek@luluna.app